Juice-Shop
OWASP Juice Shop
Der OWASP Juice Shop ist eine absichtlich unsichere Webanwendung für Sicherheitstrainings. Er deckt die OWASP Top 10 und weitere schwerwiegende Lücken ab. Die Übungen dieser Schulung laufen am Juice Shop. Sie sind in Module nach den OWASP Top 10 sortiert, sodass Sie passend zum jeweiligen Modul üben können. Auf den Unterseiten gibt es Erläuterungen, Hinweise und Links zu Lösungen.
Details zum Juice Shop
Backend in Node.js, Frontend in Angular.
- Einfache Installation: Node.js, Docker oder Vagrant – unter Windows, macOS und Linux.
- Autark: Zusätzliche Abhängigkeiten sind vorkonfiguriert oder werden beim Start aufgelöst und geladen.
- Selbstheilung: Die SQLite- und MarsDB-Datenbanken werden bei jedem Serverstart gelöscht und neu aufgebaut.
- Gamification: Gelöste Aufgaben werden angezeigt; ausgenutzte Lücken landen auf dem Score Board.